Vista visto da BBC e TSI. E da Repubblica

Questo articolo vi arriva grazie alle gentili donazioni di "eros" e "mbzeta". L'articolo è stato aggiornato dopo la pubblicazione iniziale.

La popolare marca di navigatori satellitare TomTom è riuscita a infilare ben due virus, o più precisamente due trojan horse, in un "numero ristretto e isolato" di esemplari del modello GO 910.

La notizia, invece di essere comunicata dalla TomTom, è stata rivelata da una fonte esterna; TomTom ha pubblicato un laconico comunicato soltanto dopo la rivelazione, ed è simpatico notare che il servizio clienti ha cercato di liquidare la segnalazione della presenza di ben due malware nei propri prodotti dicendo al cliente (scopritore del malware) che "non era pericoloso". I trojan coinvolti sono win32.Perlovga.A e TR/Drop.Small.qp, roba per Windows, annidati all'interno dei file copy.exe e host.exe, come segnalato da The Register.

Kaspersky segnala che il secondo malware è una backdoor. Con funzionalità limitate, ma pur sempre una backdoor. Perlovga è definito "più un fastidio che una minaccia seria, ma poiché utilizza le funzioni di autorun.inf per diffondersi tramite i dischi, c'è il rischio reale che Perlovga.a e il file di Dropper (che a sua volta installa la backdoor e Perlovga.b) vengano eseguiti automaticamente non appena Windows legge il drive/dispositivo."

A parte i complimenti per la riuscitissima operazione trasparenza, a TomTom va il plauso per l'ottimo controllo qualità. Riuscire a infettare i propri prodotti e poi passarli ai clienti è decisamente un bel risultato. Ma TomTom non è sola: Sophos ricorda altri casi, come gli iPod video infettati da un trojan e i lettori MP3 contenenti spyware diffusi da una società giapponese collegata a McDonald's.

Specialmente se usiamo Windows, bisogna insomma prendere l'abitudine di controllare con l'antivirus anche apparecchi che non immagineremmo capaci di ospitare software ostile. Questo è il progresso. Combinato con una bella dose d'arrogante ironia: nel proprio comunicato, TomTom, senza una parola di scuse, invita gli utenti a installarsi un antivirus, segnalando che chi non ce l'ha lo deve installare. Gli utenti sono tenuti a farlo, insomma; TomTom no. Questo, a casa mia, si chiama a) predicare bene e razzolare male b) scaricare le proprie magagne sul cliente.

Mandiamo a TomTom una cartina con il percorso che porta all'antivirus più vicino? Potrebbe essere utile. L'importante è che non debbano passare per Haugesund e Trondheim.

Aggiornamento (2007/01/31)

La newsletter della TomTom (di cui sono cliente) mi invita stamattina a partecipare a un concorso per vincere, guarda caso, proprio un GO 910. Rosa. Con virus in omaggio o senza?

Non una parola, ovviamente, sul possibile rischio d'infezione per i propri clienti.

Questo articolo era stato pubblicato inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non è più disponibile. Viene ripubblicato qui per mantenerlo a disposizione per la consultazione.

ATTENZIONE:
Sistema di Identificazione della Microsoft (notizia dal "New York Times")
Per chi ha programmi Microsoft senza regolare licenza e usa Internet.
La Microsoft sa chi sei. Il sistema Microsoft scopre chi sei... Il programma è ben nascosto all'interno dei Tools Microsoft, ma il trucco e stato svelato da un ex dipendente. Segui le istruzioni e rimarrai sbalordito dal risultato!

 1) Dal Menu di Avvio: Programmi/Accessori/Calcolatrice
 2) Sulla Calcolatrice clicca Visualizza/Scientifica
 3) Digita: 12237792
 4) Ora clicca sull'opzione Hex (esadecimale), in alto a sinistra, e scopri la tua identificazione!

AVVISA I TUOI AMICI...

Non è una bufala: è una burla. Le istruzioni vi chiedono semplicemente di aprire la Calcolatrice di Windows e di digitare un numero, convertendolo al formato esadecimale. Convertendolo, nella schermata della Calcolatrice compare una parola che spiega la burla e che non vi rivelo per non rovinarvi la sorpresa.

Di conseguenza, a Microsoft non viene inviata alcuna informazione, e ovviamente il giochino funziona sia che abbiate software Microsoft pirata, sia che abbiate le licenze in regola. Anzi, funziona anche con qualsiasi altro sistema operativo e programma che disponga di una funzione di conversione al formato esadecimale. Funziona persino a mano, se siete fra gli eletti capaci di fare queste conversioni con carta, penna e materia grigia.

Purtroppo molti utenti hanno una notevole paranoia nei confronti di supposte funzioni "spia" nascoste dentro i prodotti Microsoft (e visti i precedenti, come dar loro torto), per cui c'è chi prende questo appello sul serio e lo diffonde a tutti senza prendersi la briga di eseguire le sue istruzioni, che rivelerebbero la burla. Ripeto: è uno scherzo innocuo. Trattatelo come tale.

Questo articolo vi arriva grazie alla donazione straordinaria di "michelangelo.bever****". L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Finalmente Windows Vista arriva nei negozi e molti si pongono il dubbio se valga la pena di acquistare Vista, aspettare direttamente un computer nuovo o addirittura passare alle alternative come Mac o Linux. O magari restare con Windows XP.

Punto Informatico ha un articolo molto esauriente sull'argomento, che vi consiglio di leggere fino in fondo: esplora le questioni dei prezzi delle numerosissime versioni di Vista, che non mancheranno di suscitare confusione negli utenti (occhio, la grafica superfighissima di Vista, denominata Aero, non è disponibile nella versione Basic); i requisiti di sistema davvero notevoli del nuovo sistema operativo (512 MB di RAM sarebbero sufficienti secondo Microsoft, ma Dell raccomanda almeno 2 giga; ci vuole una signora scheda grafica per avere tutti gli effetti estetici di Aero); le questioni del Trusted Computing/ex Palladium e dei sistemi anticopia, che finalmente (si fa per dire) Vista implementa in grande stile, e molto altro ancora.

Se non avete tempo per leggere tutto l'articolo-indagine di PI e vi fidate di un consiglio di uno come me che ha mollato Windows dalla disperazione anni fa ma lo tiene d'occhio per evitare che morda a sorpresa o si ravveda (non si sa mai), conviene assolutamente aspettare il momento in cui volete comperare un computer nuovo, e poi pensarci su ancora.

Se invece siete maniaci della novità a tutti i costi e vi va di scucire da 99 euro/199 CHF in su (versione Basic Upgrade studenti) fino a 600 euro/849 CHF (versione Ultimate), accomodatevi; ma prima assicuratevi che il vostro computer regga il peso e i requisiti di Vista, usando il test di Microsoft. I risultati, anche su macchine molto brillanti, possono portare sorprese, come racconta The Register. Non è questione di pura potenza.

Fra l'altro, al momento in cui scrivo, la versione italiana dell'annuncio Microsoft ha un link rotto ("Windows Vista home page" attualmente linka questo URL inesistente invece di linkare la pagina giusta).

Anche nel momento in cui siete a caccia di un computer nuovo, comunque, vale la pena di valutare l'ipotesi di passare al Mac (aspettando un paio di mesi per avere Leopard, la nuova versione del sistema operativo Apple) o a Linux, che hanno già da tempo tutte le principali caratteristiche grafiche e tecniche di Vista ma non hanno un'orda di virus che li vuole aggredire (compresa la vantata distinzione fra utenti amministratori e utenti-e-basta). Per usare Vista bisogna comunque reimparare parecchie cose, per cui tanto vale investire lo sforzo verso qualcosa di meno restrittivo.

Sì, perché il vero problema di Vista è che è infarcito di lucchetti digitali: se non avete il monitor giusto, la stampante giusta e tutti i componenti multimediali benedetti da Hollywood e dai discografici, Vista vi impedirà di vedere e ascoltare certi prodotti legittimamente acquistati. Uno stream video in alta definizione, per esempio, verrà degradato e mostrato a bassa risoluzione, se Vista (e l'emittente) decide che non si fida del vostro hardware (HDMI, HDCP), anche se siete utenti legittimi dello stream; idem per l'audio. Questo è il trusted computing tanto preannunciato: altro che "informatica di cui fidarsi", questa è informatica che non si fida dell'utente. Ecco perché nascono siti come DefectiveByDesign.org che fanno campagne contro questi lucchetti, come Bad Vista (nella foto).

Nessun problema, invece, per i video e brani audio autoprodotti: Vista li presenterà senza distorsioni o lucchetti. Lo stesso vale, inevitabilmente, anche per film e canzoni piratate, che per definizione non hanno sistemi anticopia. Siamo arrivati, finalmente, alla dimostrazione concreta del paradosso del DRM: l'utente che cerca di essere onesto viene punito anche quando ha comperato la copia legale del film o disco, se per disgrazia il suo megatelevisore, monitor o impianto audio ultimo grido non è compatibile. O se qualcuno decide che non deve esserlo, anche se in realtà non c'è alcun ostacolo tecnologico. Il mio 32 pollici LCD da battaglia, comperato l'anno scorso, riproduce benissimo i filmati HD non protetti, ma non quelli con l'anticopia, perché gli manca il Magico Connettore Approvato. Sì, lo sapevo quando l'ho comprato; non butto soldi per hardware coi lucchetti, grazie. So come girarci intorno. E lo sanno anche i pirati, per cui è tutto un esercizio inutile.

E che dire per la sicurezza? Zio Bill ne fa un elemento portante di Vista, e non c'è dubbio che parecchie falle siano state turate. Vista sarà certamente più sicuro (o meglio, meno insicuro) di XP. Ma nei circuiti della criminalità organizzata c'è già chi vanta e vende exploit per Vista. Ed è recentissima la notizia che i sistemi anticopia di Vista sono già stati bucati in parte da Alex Ionescu. Per non parlare del fatto che già si prevede un Service Pack "di elevato impatto" entro fine 2007, come dice Punto Informatico.

E poi c'è la menata dei controlli antipirateria, che arrivano al punto di paranoia che se avete la versione Upgrade e per qualsiasi motivo vi tocca reinstallare, dovete prima installare XP e poi Vista. Un bel macello, se si considera che a titolo di confronto, né Mac OS X né Linux hanno questo genere di limitazioni.

Se volete restare fedeli a XP, magari perché avete programmi o hardware incompatibili con Vista, potete continuare a farlo fino al 2014, data in cui Microsoft cesserà totalmente il supporto a XP (e tanto il mondo finisce nel 2012, secondo i Maya). Se avete un computer nuovo sul quale trovate preinstallato Vista ma volete mettere XP (che girerà velocissimo sui computer capaci di far andare Vista), potete fare un downgrade legale, ma soltanto a patto di avere una licenza Open o Select oppure (per Vista OEM) una licenza di Vista Business o Ultimate, secondo i dati Microsoft.

Ma se fossi in voi, coglierei l'occasione per dire basta ai soprusi, alle imposizioni, alla corsa all'hardware e ai lucchetti inutili e cambiare una volta per tutte.

Disinformatico radio: scie chimiche, il debutto di Vista, virus nei TomTom e l'antipirateria Microsoft

Aggiornamento

• La presentazione delle scie chimiche è rinviata allo speciale di martedì prossimo; Vista ha preso il sopravvento.
• Vista, che fare?
• Virus nei TomTom
  
• Antibufala: il "sistema antipirateria" di Microsoft
  

Si parla di migrazione a Linux a Pordenone

Sono in diretta alla Rete Uno della RTSI alle 13 per parlare d'informatica: serve davvero un computer in casa? Telefonate!

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Niklas Zennström e Janus Friis, già noti per aver realizzato programmi rivoluzionari come Skype (telefonia via Internet) e Kazaa (scambio di file peer-to-peer), ci riprovano con Joost. Si tratta di un programma, disponibile per ora soltanto come versione beta e soltanto per Windows, che permette di distribuire programmi televisivi e altri video usando un sistema peer-to-peer.

Il vantaggio di Joost rispetto ad altre soluzioni di video via Internet, come per esempio Youtube, è che i costi e gli oneri tecnici di distribuzione non sono più a carico del sito che offre il programma, come avviene nello streaming tradizionale, ma vengono ripartiti fra gli utenti, perché chi riceve un video tramite Joost lo ritrasmette anche ad altri utenti.

L'idea è di realizzare un vero e proprio network televisivo internazionale via Internet, sostenuto dalla pubblicità, come la televisione commerciale tradizionale. Sono già in corso le trattative con i grandi produttori di contenuti video.

L'interfaccia di Joost è molto elegante (overlay trasparenti) e chi ha provato il software dice che il cambio di "canale" è istantaneo, cosa che neppure Youtube e gli altri sistemi di distribuzione video riescono a fare. Per contro, il consumo di banda di Joost è molto elevato: secondo The Inquirer, si parla di 1 GB da scaricare, più 150 MB di upload, per ogni 10 ore di video. Se avete una connessione Internet a consumo, insomma, Joost non è affatto a buon mercato (come del resto non lo sono, per voi, tutti i servizi che consumano molta banda).

Ho chiesto di partecipare al beta test (ho ancora una macchina Windows sacrificabile), e chi è già tester Joost può inviare un invito ad altri utenti (se qualcuno me ne manda uno, salto la coda ne ho già ricevuto uno, grazie Vittorio!): appena ci sono novità, ne parlerò nei prossimi articoli.

Serenity è il primo film in HD-DVD a finire su Internet per dimostrare che è effettivamente possibile aggirare i sistemi anticopia previsti su questo nuovo tipo di supporto. Il file è piuttosto pesante (circa 20 gigabyte) ed è disponibile tramite Bittorrent.

Un utente che si fa chiamare muslix64 ha pubblicato un programma, BackupHDDVD, che è concepito per consentire all'utente legittimo di creare una copia di sicurezza dei film in HD-DVD acquistati. E' un bisogno che si presenta più facilmente di quello che potreste pensare: per esempio per evitare il danno economico di un graffio al disco, fatto magari da uno degli adorabili pargoletti di casa o in seguito a una manovra maldestra (a me è capitato di far cadere un DVD, che ha colpito il pavimento di spigolo e si è letteralmente aperto in due). Con la diffusione dei lettori video portatili, il rischio di danneggiare irrimediabilmente un oggetto costoso e magari non più in commercio è aumentato notevolmente.

Anche il formato concorrente, Blu-Ray, è stato bucato: l'autore dell'impresa è sempre muslix64, come annuncia Punto Informatico. AF Digitale ha verificato la notizia tramite una prova pratica. Secondo le informazioni circolanti in Rete, il sistema anticopia è stato aggirato sfruttando il fatto che i realizzatori degli HD-DVD e Blu-Ray hanno dimenticato in chiaro una delle chiavi di decifrazione. L'anticopia dei successori del DVD è sofisticato (consente per esempio di "revocare" il diritto di vedere un film o di usare uno specifico esemplare di lettore), ma queste notizie dimostrano ancora una volta che ogni sistema anticopia viene sistematicamente bucato, prima o poi: anzi, più prima che poi. E allora perché insistere?

Per non parlare del fatto che la pirateria spesso si annida direttamente fra chi il cinema lo fa: qualcuno ricorderà il caso della spassosa copia pirata di Hulk, che fu trafugata da un addetto ai lavori prima che fosseri completati gli effetti speciali, col risultato che in almeno una scena Hulk perdeva improvvisamente pantaloni e mutande.

È facile confondersi fra allarmi virali autentici e allarmi fasulli. Un allarme vero avrà sempre dei link a fonti che ne consentano la verifica, certo: ma a volte l'emozione prende il sopravvento sulla ragione e non ci si pensa.

Per questo motivo stanno imperversando in questi giorni vari appelli-bufala contro virus inesistenti. Due avvisano di non accettare i contatti irti@hotmail.it ed eirti@hotmail.it, perché sono virus che formattano tutto il computer. Uno di questi appelli cerca di ammantarsi di autorevolezza dicendo che l'allarme è stato segnalato "dal Centro Ricerche di Trento", ma rimane una bufala, per le ragioni spiegate in questo mio articolo sui temibili Bufalovirus mittensis.

Un altro appello che sta circolando fa leva sul cuore anziché sulla fifa informatica:

"Dopo aver inviato il messaggio, premi F6 e vedrai quello che apparirà nel quadro... incredibile, ma reale... fa impressione ma è reale... buona fortuna. Manda a 15 persone nei prossimi 143 minuti, poi premi F6 e il nome di chi ti ama apparità in lettere maiuscole, fa tanta impressione perché è... reale."

Il primo sintomo di bufalite è l'insistenza sul concetto di "reale", ripetuto ben tre volte: tipicamente, più un appello ribadisce la propria autenticità (senza fornire fonti), più è probabile che sia una bufala che tenta di sembrare autorevole. C'è poi il dettaglio non trascurabile di come un computer possa venire a sapere il nome di chi vi ama, ma questo non impedisce a molta gente di diffondere questa storia, incoraggiata anche dal fatto che di solito la riceve da qualcuno che conosce e di cui quindi si fida (senza rendersi conto che in realtà anche il conoscente si è fidato a sua volta di un suo conoscente, e così via, in una catena senza fine di fiducie mal riposte).

L'effetto più probabile che otterrete se inviate davvero questo appello a quindici persone è una risposta da parte di chi ora vi ama un po' di meno e vi vuole dire di piantarla di rompergli l'anima con queste scemenze.